实体 @sigstore/sign

@sigstore/sign

PulseAugur coverage of @sigstore/sign — every cluster mentioning @sigstore/sign across labs, papers, and developer communities, ranked by signal.

总计 · 30天

1

90 天内 1

发布 · 30天

0

90 天内 0

论文 · 30天

0

90 天内 0

层级分布 · 90 天

主题

情绪 · 30 天

1 天有情绪数据

最近 · 第 1/1 页 · 共 1 条

TOOL · CL_278283 · Oct 3 · 21:21

MCP 安全扫描器修复了软件包验证和威胁检测中的关键错误

MCP 服务器的安全扫描器 yunaremaia/mcp-guard 合并了三个拉取请求，解决了关键错误。一个 PR 修复了一个功能，该功能会错误地为所有软件包返回 404 错误，导致其无法验证 npm 软件包的证明。另一个 PR 改进了扫描器的关键字匹配，以防止将只读工具错误地归类为关键威胁，确保不会错过破坏性操作。第三个 PR 纠正了一个退出代码问题，即干净扫描会错误地返回错误代码，这可能导致 CI 管道忽略安全门。